Windows Server 2025 / Installer RSAT sur un PC Windows 11
Les Outils d'administration de serveur à distance (RSAT) vous permettent de gérer les rôles de Windows Server depuis un client Windows. Installez les outils nécessaires pour Active Directory, DNS ou la stratégie de groupe sur un PC de gestion pris en charge au lieu d'ouvrir une session de bureau sur chaque serveur.
Vérifiez les prérequis du PC et du serveur
Ce laboratoire utilise un PC de gestion Windows 11 Pro ou Enterprise pris en charge. L’édition Home ne fait pas partie des éditions prises en charge pour cette installation RSAT. Le guide d'installation des RSAT de Microsoft distingue les capacités du client Windows des fonctionnalités du serveur.
CLIENT1 peut également servir de PC de gestion de laboratoire. En production, séparer la navigation quotidienne de l'administration privilégiée aide à limiter l'exposition. L'installation d'outils nécessite des droits administratifs locaux ; la gestion d'un serveur nécessite des droits séparés sur cette cible.
- Confirmez la connectivité réseau avec le serveur.
- Fournissez Windows Update ou une source approuvée de fonctionnalités à la demande (Features on Demand, FoD).
- Pour l'administration du domaine, préparez un DNS de domaine fonctionnel et le compte de domaine approprié.
Installez uniquement les fonctionnalités optionnelles requises
- Recherchez dans le menu Démarrer les fonctionnalités optionnelles et ouvrez le résultat Paramètres.
- Choisissez l'option pour voir ou ajouter des fonctionnalités, puis recherchez RSAT.
- Sélectionnez les outils requis pour les services de domaine Active Directory (AD DS), les services d’annuaire allégés Active Directory (AD LDS), DNS ou la stratégie de groupe.
- Attendez l'installation, vérifiez la liste des éléments installés et sauvegardez le travail avant tout redémarrage nécessaire.
Les emplacements des paramètres peuvent changer selon la version de Windows, utilisez donc sa fonction de recherche plutôt que de supposer un chemin fixe. Si l'installation n'est pas disponible ou bloque, vérifiez les politiques organisationnelles pour la source de la fonctionnalité optionnelle. Installer un ensemble plus réduit facilite également l'isolation des échecs.
Vérifiez l’installation avec PowerShell
Sur le PC de gestion, ouvrez Windows PowerShell en tant qu’administrateur et interrogez les noms de capacités disponibles. Installez l'outil AD uniquement si son nom exact est présent. Ne confondez pas cela avec Install-WindowsFeature sur Windows Server.
Get-WindowsCapability -Online | Where-Object Name -like 'RSAT*' | Select-Object Name,State
Add-WindowsCapability -Online -Name 'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0'
Get-WindowsCapability -Online -Name 'Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0'La valeur Installed dans la propriété State signifie que les outils sélectionnés sont présents. Les outils DNS et de stratégie de groupe nécessitent leurs propres fonctionnalités ; trouvez leurs noms exacts dans la première requête au lieu de supposer que le package AD inclut toutes les consoles.
Testez le démarrage de la console séparément de la connexion au serveur
| Outil | Comment ouvrir |
|---|---|
| Utilisateurs et ordinateurs Active Directory | dsa.msc |
| Gestionnaire DNS | dnsmgmt.msc |
| Gestion des stratégies de groupe | gpmc.msc |
| Gestionnaire de serveur | Recherchez Gestionnaire de serveur dans le menu Démarrer |
Avant que le domaine et les services n'existent, une console peut s'ouvrir sans cible utilisable. À ce stade, vérifiez l'installation et le démarrage. Après avoir configuré les rôles, connectez-vous au serveur DNS réel ou au domaine.
Pour la gestion du domaine, le PC doit résoudre les enregistrements de domaine via les serveurs DNS du domaine Active Directory. L'ouverture réussie d'une console ne prouve pas que le compte actuel peut modifier le serveur distant.
Dépannez et supprimez les outils inutilisés
- Échec du téléchargement : vérifiez la connectivité, les paramètres du proxy et la politique de source pour les fonctionnalités facultatives.
- Échec du démarrage de la console : vérifiez la fonctionnalité installée et l'édition de Windows.
- Nom de serveur inconnu : inspectez les paramètres DNS et les résultats des requêtes.
- Accès refusé : vérifiez le compte réel et les autorisations déléguées ; n’obtenez que les droits nécessaires.
Supprimez les outils inutilisés via les fonctionnalités facultatives. La suppression d’une console de gestion ne supprime pas le rôle du serveur ni les données du répertoire. Passez en revue les connexions temporaires et l’utilisation des identifiants, et maintenez un chemin de récupération du serveur indépendant.
